Riski vai epävarmuus?

Noita kahta käsitettä käytetään usein synonyymeina. Käytännössä olisi helpompaa, jos ne ymmärrettäisiin erisisältöisiksi. COSO ERM:in alkuvaiheissa näitä käsitteitä (risk & uncertainty) yritettiin standardoida, mutta sekin jäi tuolta porukalta kynsiin puhalteluksi.

Riski liittyy aina tavoitteisiin tai normeihin. Taustalla on valittu toimintatapa ja strategia.

Jokaisella on riski rikkoa lakia tai teknikolla on riski, että laakerien väljyys ylittää normin tai liiketoiminnan johtajalla on riski, että hän ei pääse tulostavoitteisiinsa. Jos tavoitetta ei ole määritelty, silloin ei ole riskiä tai jos tavoite on epämääräinen, silloin riskikin on epämääräinen.

Huomattava osa riskien hallinnan ammattilaisista näkevät vain tämän normipuolen, funktioittain asetetut raja-arvot tai kontrollit ja niistä poikkeamat. Normiorientoituneet riskien hallitsijat rakentelevat suuria tietokantoja, joissa myllytetään asiantuntijoiden ymmärtämiä detalji-tietoja.

Riskien hallinnan (funktion) yksi rooli on toiminnallisten tavoitteiden "happotestaus" = laadun tarkkailu. Liian abstrakteista, ristiriitaisista tai muuten epämääräisistä tavoitteista ei hyödy kukaan. Merkittävä syy huonoihin riskiraportteihin on kehno tavoiteasetanta.

Epävarmuus liittyy tilanteisiin, jolloin emme tiedä, miten pitäisi toimia. Toimintatapaa ja strategiaa ei ole vielä valittu.

Epävarmuuden hallinta on lähempänä johtamista. Jotta tietämättömyyden tilassa voisi tehdä valintoja, päättää minkä strategian mukaan toimitaan, silloin pitää unohtaa yksityiskohdat ja nähdä kokonaisuuksia. Tässä eivät tietojärjestelmät yleensä auta. Kyseessä on omien ja yhteisten näkemyksien hallinta sekä tiedon murusten hyväksikäyttö. Yrittäjähenkiselle johtajalle epävarmuus on pelkkä liiketoimintamahdollisuus (opportunity).

Varsinkin pörssiyhtiöiltä on oltu vaatimassa avoimempaa riskiraportointia. Onkohan vaatijat ymmärtäneet, mitä ovat olleet vaatimassa? Tai ovatkohan yhtiöt ymmärtäneet, mitä heiltä on vaadittu?

Riskien (viitaten määritelmääni) kertominen yrityksen toimintakertomuksessa on sekä tyhmää että hyödytöntä. Se on liian operatiivista tietoa. Samoin epävarmuuksien esittäminen toimintakertomuksessa on hyödytöntä. Se ehkä täyttää vaatimukset teknisesti, mutta ei anna mitään lisäarvoa tai -informaatiota ulkopuolisille. Tyypillisesti toimialalla on kaikille yhteiset epävarmuustekijät. Se mikä differoi yritykset ja muutkin organisaatiot, on niiden valitsemat strategiat; strategiat, joilla yritys koettaa hallita tai hyväksikäyttää ulkoiset epävarmuustekijät.

Strategia on ehdottomasti paras riskiraportti sijoittajille ja muillekin ulkopuolisille sidosryhmille.